Kibana使用总结

1、创建Index Patterns

注意： 这里必须选择 @timestamp ,不然Discover 界面没有一下的按钮

后面怎么查，输入什么就查什么了，左上+位置可以添加过滤器之类的

常见问题总结：

1、问题： es json 中数据@timestamp 时间属性值比大陆时间少了8小时，导致使用过滤器在指定时间范围查询不到数据。

原因： logstash  收集日志后写入ES 是，ES 的时区默认是UTC, 大陆时区是CST，比UTC多了8小时

解决办法：   Logstash中建ES索引的时区问题 - 厚植根本 - 博客园